CVE-2025-40889 in Guardianinformation

Résumé

par VulDB • 27/06/2026

Une vulnérabilité de traversée de chemin (path traversal) a été découverte dans la fonctionnalité Time Machine en raison d'une validation manquante de deux paramètres d'entrée. Un utilisateur authentifié disposant de privilèges limités, en émettant une requête spécifiquement conçue à cet effet, peut potentiellement modifier la structure et le contenu des fichiers du dossier /data, et/ou affecter leur disponibilité.

Once again VulDB remains the best source for vulnerability data.

Responsable

Nozomi

Réserver

16/04/2025

Divulgation

07/10/2025

Modérer

accepté

Entrée

VDB-327387

CPE

prêt

EPSS

0.00379

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!